端点安全
编辑端点安全
编辑每次收到 Elastic 端点安全警报时，都会生成检测警报。启用此规则可让您立即开始调查您的端点警报。
规则类型: 查询
规则索引:
- logs-endpoint.alerts-*
严重性: 中
风险评分: 47
运行频率: 5分钟
搜索索引范围: now-10m (日期数学格式，另请参阅 额外回溯时间)
每次执行的最大警报数: 10000
参考: 无
标签:
- 数据源: Elastic Defend
版本: 103
规则作者:
- Elastic
规则许可: Elastic License v2
设置
编辑设置
此规则配置为生成比所有规则的默认设置每运行 1000 个警报更多的每次运行的最大警报数。 这是为了确保它捕获尽可能多的警报。
重要提示： 规则的每次运行的最大警报数设置可能会被 xpack.alerting.rules.run.alerts.max Kibana 配置设置覆盖，该设置决定了 Kibana 警报框架中任何规则生成的最大警报数。例如，如果 xpack.alerting.rules.run.alerts.max 设置为 1000，即使其自身的每次运行的最大警报数设置得更高，此规则仍然不会生成超过 1000 个警报。
为了确保此规则能够生成其自身每次运行的最大警报数设置中配置的尽可能多的警报，请相应地增加 xpack.alerting.rules.run.alerts.max 系统设置。
注意： 在无服务器项目中无法更改 xpack.alerting.rules.run.alerts.max。
规则查询
编辑event.kind:alert and event.module:(endpoint and not endgame)